マカフィー株式会社は7月30日、新しいMicrosoft Windowsシェルの.LNKの脆弱性を狙うマルウェアの亜種が確認されたとして、その動作を分析している。最初に「PWS-Zbot（別名Zeus）」が悪質な.LNKファイルを含む暗号化されたメールでこの脆弱性を利用したが、その後新しいExploit-CVE2010-2568 .LNKファイルとソーシャルエンジニアリングを使用した「Downloader-CJX」の新しい亜種が発見された。「Downloader-CJX」は、音楽やドキュメント、新規フォルダなど、現在のWindows、ユーザフォルダに見せかけた.LNKファイルをインストールするマルウェア。実際のフォルダの属性を変更し、エクスプローラに表示されないようにし、またフォルダアイコンを使用して.LNKファイルをドロップ（作成）することでユーザをだまし、正規のフォルダに見えるこれらの悪質なリンクをクリックさせようとする。新たに加わった.LNKファイルはCVE-2010-2568の脆弱性を利用し、ユーザがフォルダを閲覧すると、「Downloader-CJX」によってDLLファイルがロードされるようにしている。http://www.mcafee.com/japan/security/mcafee_labs/blog/downloader-cjx-cashing-in-on-microsoft-lnk-flaw.asp
